Les experts ont identifié une fonction non documentée d'enregistrement régulier d'informations sur la localisation géographique de l'appareil dans un fichier caché par un iPhone et une tablette iPad 3G, selon les auteurs de l'étude sur le site Web O'Reilly Radar. L'expérience menée par les éditeurs de Digit.ru a confirmé l'exactitude de ces données
Des informations selon lesquelles les appareils Apple peuvent suivre leurs propriétaires sont apparues l'été dernier, mais ce n'est que maintenant qu'il a été documenté que les appareils stockent secrètement l'historique des mouvements de leurs propriétaires.
Les résultats de cette étude ont été présentés mercredi à la conférence O'Reilly Where 2.0 aux États-Unis sur les applications et services.
Vraisemblablement, les coordonnées géographiques actuelles sont déterminées par la méthode de triangulation par rapport aux stations de base de la communication cellulaire et des réseaux Wi-Fi, qui est inférieure à la précision du GPS, mais, comme le notent les auteurs, peut avoir été choisie en raison d'une faible consommation d'énergie.
Selon eux, un fichier appelé "consolidé.db" a été découvert par accident alors qu'il travaillait sur des projets liés à la visualisation de données géo-liées.
Selon les auteurs de l'étude, le mécanisme de suivi est apparu dans les appareils mobiles Apple avec la quatrième version du système d'exploitation iOS, sortie en juin 2010.
Selon les auteurs de la «découverte», les experts britanniques Alasdair Allan et Pete Warden, dont le dernier a travaillé chez Apple pendant plusieurs années, le but du stockage des informations n'est pas clair, mais en tout cas, la présence d'informations détaillées sur l'appareil mobile, qui de plus, stocké sous une forme non cryptée, peut compromettre la sécurité et la confidentialité du propriétaire.
La situation de violation de la vie privée est aggravée par la présence d'un fichier avec des coordonnées et des horodatages dans les sauvegardes stockées sur des ordinateurs avec lesquels l'utilisateur a synchronisé son appareil mobile - et il peut s'agir d'ordinateurs d'autres personnes.
Vidéo promotionelle:
Allan et Warden ont développé une application gratuite qui vous permet de visualiser les données de localisation stockées par les appareils à des moments précis sur une carte. Le programme est présenté avec des instructions open source et détaillées.
Une expérience menée par l'édition Digit.ru a confirmé que l'application fonctionne et que les données sur les mouvements du propriétaire de l'appareil récupérées sur les appareils Apple sont fiables.
Pour réduire le risque de compromission des données, Allan et Warden suggèrent aux utilisateurs de crypter leurs sauvegardes en sélectionnant l'option appropriée dans les paramètres de l'application iTunes. Cependant, les données restent sur l'appareil Apple et peuvent être récupérées lorsqu'elles sont sauvegardées sur un autre ordinateur.
L'acquisition par Apple et l'utilisation de l'emplacement des appareils mobiles ont attiré l'attention de la presse et du public à l'été 2010, lorsque l'entreprise a modifié sa politique de confidentialité. Plus précisément, il a ajouté une disposition selon laquelle Apple et ses partenaires peuvent «collecter, utiliser et s’envoyer des données de localisation précises, y compris la localisation géographique en temps réel d’un appareil ou d’un ordinateur Apple», pour fournir des services.
En juillet 2010, Apple, en réponse à une demande du Congrès américain pour l'utilisation des données de localisation des utilisateurs, a clarifié ses méthodes de stockage et de transmission de ces informations.
En particulier, les appareils fabriqués par Apple peuvent transmettre des informations sur les sites cellulaires et les réseaux Wi-Fi à proximité à l'entreprise, qui sont ensuite utilisées pour déterminer l'emplacement demandé par l'utilisateur. De plus, les données de localisation des appareils peuvent être transmises de ces appareils aux serveurs de l'entreprise dans le cadre de la plateforme publicitaire iAd, lancée à l'été 2010, pour diffuser des publicités ciblées. En outre, les données de localisation peuvent être utilisées par des applications tierces.
Contrairement aux résultats de l'étude, Apple a expliqué au Congrès que les données de localisation de l'appareil destinées à être envoyées à l'entreprise sont cryptées. Les informations indiquant que les appareils consolidaient ces données dans un fichier caché n'étaient pas non plus fournies.
